ISTQB Testeur de sécurité (CT-SEC / Security Test Engineer)

Public

Testeurs et ingénieurs qualité souhaitant intégrer la dimension sécurité à leur pratique ; référents qualité en environnement régulé

Prérequis

Certification ISTQB Fondation obtenue. Culture technique des applications web recommandée

Objectifs

• Comprendre les concepts fondamentaux de la sécurité applicative du point de vue du testeur
• Situer les principales familles de vulnérabilités et leurs conséquences métier
• Intégrer les activités de test de sécurité dans le processus de test
• Planifier et conduire des activités de test de sécurité proportionnées au risque
• Situer les normes et les obligations applicables
• Réussir l'examen de certification

Déroulé

J1

Concepts de sécurité pour le testeur : actifs, menaces, vulnérabilités, risques. Ce que le testeur peut faire, et où commence le métier de l'auditeur. Cadre normatif

J2

Familles de vulnérabilités applicatives et conséquences métier. Analyse de risques de sécurité appliquée à une application. Ateliers

J3

Intégrer la sécurité au processus de test : exigences, conception, exécution, critères d'acceptation. Outillage d'appui. Ateliers

J4 (format long)

Approfondissements, cas sectoriels, gestion des constats. Révision, examen blanc, examen

Ateliers et mises en pratique

Atelier analyse de risques

Conduire l'analyse de risques de sécurité de l'application du fil rouge et en déduire une stratégie de test proportionnée

Atelier exigences

Écrire des exigences de sécurité vérifiables, exercice rarement traité et pourtant décisif

Atelier conception

Concevoir des cas de test de sécurité à partir des risques identifiés

Cadre éthique

Les travaux se déroulent exclusivement sur l'environnement fourni. Le cadre légal et déontologique est posé en ouverture et rappelé à chaque atelier

Fil rouge

Fil rouge : application réelle anonymisée (serveur Flask, interfaces web, services exposés, classeur de données de 36 feuilles). Les services et les écrans servent de cible aux campagnes.

Évaluation et certification

Format

QCM — structure exacte à confirmer selon la déclinaison visée

Modalités mobilisables

Examen individuel ou de groupe à partir de 6 personnes

L'examen de certification n'est pas compris dans la formation : il est proposé séparément, et peut faire l’objet d’un devis. Fiche examen

Source du contenu : Syllabus officiel ISTQB Security Tester et glossaire ISTQB. Référentiels publics de vulnérabilités pour la partie illustrative, avec citation de la source

Demander cette formation